27001-访谈提纲-应用运维管理.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES1页

应用运维管理

制定了哪些主机及服务器管理要求？是否有与安全相关的要求？

应用系统上线管理是否有正式的管理流程？上线后是否有试运行的环境？是否有开发人员参与开发性维护？维护过程中开发人员是否有操作权限？

应用系统的日常维护制度，有没有成文的维护列表内容？对维护人员有什么要求？是否会定期对维护记录进行审核？

是否建立应用系统运行故障管理程序？是否对故障进行分类？是否对软件故障的上报、处理及分析建立正式的流程？

是否建立正式的应用系统变更管理程序？是否对变更申请、变更审批、变更测试、及正式发布流程？

应用维护人员是如何对应用系统的数据进行增加、删除、修改、查询的操作的？应用维护人员是否可以直接修改数据库中的数据？

应用系统的数据的备份和恢复制度如何？有无定期备份数据的明文规定？采用了什么方法的备份手段？对于备份的数据是否进行过可用性的恢复测试？

是否对系统运行日志和应用系统程序日志进行管理？是否指定专人记录应用系统运行日志，系统管理员每天检查日志记录情况？系统运行日志和应用程序日志保存多长时间？

是否对应用系统及数据库的性能进行性能监测，对于发现的问题是否建立正式的管理过程？

文档结束